Jak zabránit porušení dat se zabezpečením dat

Bezpečnost dat je závažným problémem v odvětví finančních služeb, protože je spojen s obrovskými potenciálními finančními a reputačními náklady. Počítačová kriminalita zaměřená na finanční firmy je na vzestupu.

Proto by měla být věnována pozornost otázkám bezpečnosti dat nejen členové personálu informačních technologií, ale i pracovníci v oblasti řízení rizik a dodržování předpisů, jakož i členové kontrolních organizací a hlavní finanční úředníci.

Profesionálové v oblasti finančního řízení v jiných průmyslových odvětvích musí být s ohledem na finanční angažovanost v zásadě obeznámeni s otázkami bezpečnosti dat.

Vzrůstající četnost a náklady na závažné narušení bezpečnosti dat, které postihují banky, investiční firmy, procesory elektronických plateb, sítě kreditních karet, maloobchodní prodejce a další, činí z této oblasti oblast, jejíž význam je v dnešní době prakticky nemožný.

Problémy se zabezpečením dat:

Zabezpečení dat pro společnosti, které přijímají platby prostřednictvím platebních karet a kreditních karet, vyžaduje velkou péči ohledně volby procesorů elektronických plateb. V této oblasti podnikání existují stovky společností, ale pouze podskupina je označena standardem PCI Compliant Standardní rada pro platební karty. Hlavní vydavatelé platebních karet (Visa, MasterCard atd.) Se obvykle pokoušejí řídit společnosti k používání pouze platebních procesorů kompatibilních s PCI.

Zabezpečení dat, pokud jde o zpracování kreditních karet a zpracování platebních karet v místě prodeje, jako jsou pokladny, plynové pumpy a bankomaty, je stále více ohrožováno a komplikováno schématy k ukradnutí čísel karet a PINů. Mnoho z těchto programů využívá tajné umístění čipů RFID (radiofrekvenční identifikační čipy) datovými zloději na těchto terminálech, aby tyto údaje "vynechali".

Bezpečnostní společnost ADT je ​​dodavatel, který nabízí software Anti-Skim, který spouští výstrahy, když jsou zjištěny poruchy tohoto druhu. Navíc může být zapojen kvalifikovaný bezpečnostní posuzovatel (QSA), který provádí průzkum týkající se náchylnosti společnosti k těmto druhům narušení bezpečnosti dat.

Bezpečnost dat často závisí na fyzické bezpečnosti datových center. To znamená zajistit, aby byl neoprávněný personál držen ven. Kromě toho nelze oprávněným pracovníkům odebírat servery, notebooky, flash disky, disky, pásky, výtisky apod., Které obsahují citlivé informace z firemních umístění. Stejně tak by měla být zavedena kontrola, aby nedocházelo k neoprávněnému přístupu k osobním údajům o citlivých informacích, které nejsou potřebné při plnění jejich povinností.

Kromě bezpečnostních protokolů a postupů v prostorách vaší společnosti je třeba pečlivě zkoumat postupy externích dodavatelů služeb zpracování a přenosu dat.Pokud například firma třetí strany hostí webovou stránku vaší společnosti, musíte se obávat jejích postupů zabezpečení dat. Certifikace SAS-70 je společným standardem pro adekvátní bezpečnostní postupy týkající se interních sítí, které požaduje Sarbanes-Oxley Act pro veřejné společnosti zabývající se informačními technologiemi.

Použití protokolů SSL je standardem pro bezpečné online zacházení s citlivými daty, jako je například vložení čísel platebních karet do transakcí.

Nejlepší postupy zabezpečení sítě:

Klíčovými aspekty zabezpečení sítě, které mají vliv na bezpečnost dat, jsou ochrana proti hackerům a zaplavení webových stránek nebo sítí. Jak vaši vlastní skupina informačních technologií, tak i poskytovatel internetových služeb (ISP) musí mít příslušná protiopatření. To je také záležitost, která se týká webhostingu a společností zabývajících se zpracováním plateb. Všichni tito externí prodejci musí prokázat, jaké ochrany mají.

Opět platí, že osvědčené postupy, které charakterizují vlastní datové sítě, datová centra a správu dat vlastní firmy, jsou tytéž, které byste měli potvrdit na všech externích dodavatelích zpracování dat, zpracování plateb, vytváření sítí a webových služeb .

Než uzavřete smlouvu s poskytovatelem třetí strany, měli byste se ujistit, že má příslušné minimální certifikace od nezávislých externích subjektů (jak je uvedeno výše) a provádět vlastní due diligence vedenou buď vlastním personálem informační společnosti odpovídající pověřovací listiny nebo kvalifikovaní externí konzultanti.

Jako konečné znění je možné zakoupit pojištění proti nákladům spojeným s narušením bezpečnosti dat. Takové náklady zahrnují pokuty a penále vybírané ze sítí kreditních karet (jako jsou Visa a MasterCard) za takové poruchy, jakož i náklady, které emitentům (především bankům, družstevním záložnám a obchodníkům s cennými papíry) ukládá za zrušení platebních a debetních karet , vydáváte nové a udělujete členům karty celistvé kvůli porušením způsobeným vaší společností, náklady, které se budou pokoušet vrátit zpět vaší společnosti.

Takové pojištění může být někdy nabízeno i firmami, které zpracovávají platby, a je k dispozici přímo od pojišťoven. Pečlivé vytištění těchto zásad může být podrobně popsáno, takže nákup takového pojištění vyžaduje velkou péči.

Hlavní zdroj: "Dodržování porušení dat",

_{Forbes , 18.7.2011.}